SlideShare una empresa de Scribd logo
1 de 12
Descargar para leer sin conexión
ECSS – Product assurance management
e
audit condotto secondo la ISO 19011
Fonti ISO 19011 e ECSS-ST-Q series
ECSS-Q-ST-10C
Product assurance management requirements
ECSS-Q-ST-10-04C
Critical-item control
ECSS-Q-ST-10-09C
Nonconformance control system
L'individuazione
precoce di aspetti
potenzialmente
dannosi per la
sicurezza e il
successo della
missione e la
prevenzione
conveniente di
eventuali
conseguenze
negative di tali
aspetti sono i principi
di base per i requisiti
di garanzia del
prodotto dell'ECSS
ECSS-ST-Q-10 vs 19011
ECSS-ST-Q-10
Pianificazione del
programma
Gestione del
programma di
audit
Piano del
programma
Esecuzione del
programma
Attuazione del
programma di
audit
Registrazioni
della qualità
ISO19011
Fase di pianificazione Fase di esecuzione
Il piano …
ECSS-ST-Q-10ISO 19011
… di audit … di Product Assurance
Individua:
• il contesto (aree, prodotti, contratti,
etc.) oggetto di audit
• i requisiti da verificare (normativi,
contrattuali, procedurali, etc.)
• modalità interventi (attività da
eseguire e metodi strumenti
applicabili)
• timing degli interventi
Simile, in termini di contenuti al piano
audit della 19011, è redatto secondo
l’allegato A dello std che ne definisce
struttura e contenuti. La struttura del
piano ricalca le discipline del PA:
1. Quality assurance,
2. Dependability,
3. Safety,
4. EEE components,
5. Materials and processes,
6. Software,
7. Other requirements
Le registrazioni …
1. le registrazioni relative ai singoli audit ossia:
• i Piani di Audit
• i rapporti di audit
• i rapporti di non conformità
• i rapporti di azioni correttive
• i rapporti di azioni preventive
• i risultati dei riesami degli audit
2. le registrazioni relative al personale coinvolto
nell'audit riguardanti argomenti quali:
• la valutazione delle competenze e delle
prestazioni dell'auditor
• la composizione del gruppo di audit
• Il mantenimento ed il miglioramento delle
competenze
Simili alle registrazioni dell’audit 19011, sono più
strutturate. La struttura ricalca le discipline del PA:
1. Quality assurance,
2. Dependability,
3. Safety,
4. EEE components,
5. Materials and processes,
6. Software,
7. Other requirements
Molto più stringente della 19011, ECSS
fornisce precise specifiche per la
conduzione e registrazione dei critical
item (ECSS.ST-Q-10-04) ed il trattamento
delle non conformità (ECSS.ST-Q-10-09)
ECSS-ST-Q-10ISO 19011
… di audit … di Product Assurance
ECSS-ST-Q-10-04 i
CRITICAL ITEMS (CI)
• Gli elementi critici sono
potenziali minacce alle
prestazioni, alla qualità,
all'affidabilità e alla sicurezza di
un sistema che sono controllati
da un piano d'azione specifico al
fine di mitigare i rischi emananti
e prevenire conseguenze
indesiderabili.
• La gestione dei CI ha evidenti
interfacce con la gestione dei
rischi.
Ciclo di vita
dei CRITICAL
ITEMS (CI)
CI
list
CI
Scheda
di
identificazio-
ne
CI
Scheda
di controllo
ECSS-ST-Q-10-09 le
Non Conformità (NC)
LEGENDA
• NRC : non conformance
report
• NRB: non conformance
review board, noto anche come
MRB (material review board)
• PA: product assurance
• RFW: richiesta di rinuncia
(request for waiver)

Más contenido relacionado

Similar a Product assurance management e audit management

Asso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no link
Asso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no linkAsso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no link
Asso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no linkCiro Strazzeri
 
Integrated Configuration Management
Integrated Configuration ManagementIntegrated Configuration Management
Integrated Configuration ManagementDaniele Di Lorenzo
 
Sgs auditor iso 50001 4 iso 19011
Sgs auditor iso 50001   4 iso 19011Sgs auditor iso 50001   4 iso 19011
Sgs auditor iso 50001 4 iso 19011Luca Vecchiato
 
03A quadro normativo di riferimento
03A quadro normativo di riferimento03A quadro normativo di riferimento
03A quadro normativo di riferimentoMaurilio Savoldi
 
Case History Automazione E Strumentazione Aprile 2009
Case History Automazione E Strumentazione Aprile 2009Case History Automazione E Strumentazione Aprile 2009
Case History Automazione E Strumentazione Aprile 2009Fabrizio Di Crosta
 
Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856
Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856
Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856UNI - Ente Italiano di Normazione
 
Uni en iso 19011 2012
Uni en iso 19011 2012Uni en iso 19011 2012
Uni en iso 19011 2012Mario Gentili
 
Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012
Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012
Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012ghirardo
 
Security Project Management: Esperienze nella gestione di Vulnerability Asses...
Security Project Management: Esperienze nella gestione di Vulnerability Asses...Security Project Management: Esperienze nella gestione di Vulnerability Asses...
Security Project Management: Esperienze nella gestione di Vulnerability Asses...Simone Onofri
 
Sistema_ISO TS 16949 - Formazione 26 maggio 2016
Sistema_ISO TS 16949 - Formazione 26 maggio 2016Sistema_ISO TS 16949 - Formazione 26 maggio 2016
Sistema_ISO TS 16949 - Formazione 26 maggio 2016Business Resiliente
 
Go2Tec - Security assessment e normative - Riccardo Barghini
Go2Tec - Security assessment e normative - Riccardo BarghiniGo2Tec - Security assessment e normative - Riccardo Barghini
Go2Tec - Security assessment e normative - Riccardo BarghiniAFB Net
 
Framework di controllo.pptx
Framework di controllo.pptxFramework di controllo.pptx
Framework di controllo.pptxmimmopag
 
Introduzione al sistema integrato di PCM_PMS QUADRILATERO.pdf
Introduzione al sistema integrato di PCM_PMS QUADRILATERO.pdfIntroduzione al sistema integrato di PCM_PMS QUADRILATERO.pdf
Introduzione al sistema integrato di PCM_PMS QUADRILATERO.pdfMassimoluigi Casinelli
 
Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...
Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...
Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...Emerasoft, solutions to collaborate
 

Similar a Product assurance management e audit management (20)

Asso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no link
Asso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no linkAsso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no link
Asso231 - Modelli 231 - Analisi dei Rischi ed Integrazione (Rev 04) - no link
 
Integrated Configuration Management
Integrated Configuration ManagementIntegrated Configuration Management
Integrated Configuration Management
 
Sgs auditor iso 50001 4 iso 19011
Sgs auditor iso 50001   4 iso 19011Sgs auditor iso 50001   4 iso 19011
Sgs auditor iso 50001 4 iso 19011
 
Slideshow Convegno Revisione Cagliari 16/17.09.2011
Slideshow Convegno Revisione Cagliari 16/17.09.2011Slideshow Convegno Revisione Cagliari 16/17.09.2011
Slideshow Convegno Revisione Cagliari 16/17.09.2011
 
03A quadro normativo di riferimento
03A quadro normativo di riferimento03A quadro normativo di riferimento
03A quadro normativo di riferimento
 
Case History Automazione E Strumentazione Aprile 2009
Case History Automazione E Strumentazione Aprile 2009Case History Automazione E Strumentazione Aprile 2009
Case History Automazione E Strumentazione Aprile 2009
 
56 asl fi-sgsl_verifica_efficacia_novelli
56   asl fi-sgsl_verifica_efficacia_novelli56   asl fi-sgsl_verifica_efficacia_novelli
56 asl fi-sgsl_verifica_efficacia_novelli
 
Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856
Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856
Indicatori di circolarità: la ISO 59020 e il progetto UNI1608856
 
Uni en iso 19011 2012
Uni en iso 19011 2012Uni en iso 19011 2012
Uni en iso 19011 2012
 
Progettazione istituto
Progettazione istitutoProgettazione istituto
Progettazione istituto
 
Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012
Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012
Case Study OHSAS 18000: COMAU S.p.A. - Road Show Torino 2012
 
Security Project Management: Esperienze nella gestione di Vulnerability Asses...
Security Project Management: Esperienze nella gestione di Vulnerability Asses...Security Project Management: Esperienze nella gestione di Vulnerability Asses...
Security Project Management: Esperienze nella gestione di Vulnerability Asses...
 
Sistema_ISO TS 16949 - Formazione 26 maggio 2016
Sistema_ISO TS 16949 - Formazione 26 maggio 2016Sistema_ISO TS 16949 - Formazione 26 maggio 2016
Sistema_ISO TS 16949 - Formazione 26 maggio 2016
 
Go2Tec - Security assessment e normative - Riccardo Barghini
Go2Tec - Security assessment e normative - Riccardo BarghiniGo2Tec - Security assessment e normative - Riccardo Barghini
Go2Tec - Security assessment e normative - Riccardo Barghini
 
Security Operations Center
Security Operations CenterSecurity Operations Center
Security Operations Center
 
Scope management
Scope managementScope management
Scope management
 
Sistemi di gestione
Sistemi di gestioneSistemi di gestione
Sistemi di gestione
 
Framework di controllo.pptx
Framework di controllo.pptxFramework di controllo.pptx
Framework di controllo.pptx
 
Introduzione al sistema integrato di PCM_PMS QUADRILATERO.pdf
Introduzione al sistema integrato di PCM_PMS QUADRILATERO.pdfIntroduzione al sistema integrato di PCM_PMS QUADRILATERO.pdf
Introduzione al sistema integrato di PCM_PMS QUADRILATERO.pdf
 
Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...
Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...
Inail e la cultura cybersecurity: la Direzione centrale per l’organizzazione ...
 

Más de Mario Gentili

Blockchain il travolgente futuro della sicurezza distribuita
Blockchain il travolgente futuro della sicurezza distribuitaBlockchain il travolgente futuro della sicurezza distribuita
Blockchain il travolgente futuro della sicurezza distribuitaMario Gentili
 
Human Enhancement Technologies
Human Enhancement TechnologiesHuman Enhancement Technologies
Human Enhancement TechnologiesMario Gentili
 
La predizione non è (solo) magia
La predizione non è (solo) magiaLa predizione non è (solo) magia
La predizione non è (solo) magiaMario Gentili
 
Project planning and implementation according ECSS ST-M-10
Project planning and implementation according ECSS ST-M-10 Project planning and implementation according ECSS ST-M-10
Project planning and implementation according ECSS ST-M-10 Mario Gentili
 
Cloud Computing fondamenti di sicurezza
Cloud Computing fondamenti di sicurezzaCloud Computing fondamenti di sicurezza
Cloud Computing fondamenti di sicurezzaMario Gentili
 
Cloud computing per l'istruzione e la formazione
Cloud computing per l'istruzione e la formazioneCloud computing per l'istruzione e la formazione
Cloud computing per l'istruzione e la formazioneMario Gentili
 
La scuola a prova di privacy
La scuola a prova di privacyLa scuola a prova di privacy
La scuola a prova di privacyMario Gentili
 
Machine learning: a cosa servono
Machine learning:   a cosa servonoMachine learning:   a cosa servono
Machine learning: a cosa servonoMario Gentili
 
Machine learning concetti di base
Machine learning   concetti di baseMachine learning   concetti di base
Machine learning concetti di baseMario Gentili
 
Le leggi fondamentali della stupidità
Le leggi fondamentali della stupiditàLe leggi fondamentali della stupidità
Le leggi fondamentali della stupiditàMario Gentili
 
Strumenti e tecniche per il PM
Strumenti e tecniche per il PMStrumenti e tecniche per il PM
Strumenti e tecniche per il PMMario Gentili
 
La firma digitale: concetti e regole
La firma digitale: concetti e regoleLa firma digitale: concetti e regole
La firma digitale: concetti e regoleMario Gentili
 
PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...
PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...
PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...Mario Gentili
 
1 quadro di riferimento normativo
1  quadro di riferimento normativo1  quadro di riferimento normativo
1 quadro di riferimento normativoMario Gentili
 
2 diagnosi energetica
2  diagnosi energetica2  diagnosi energetica
2 diagnosi energeticaMario Gentili
 

Más de Mario Gentili (20)

Blockchain il travolgente futuro della sicurezza distribuita
Blockchain il travolgente futuro della sicurezza distribuitaBlockchain il travolgente futuro della sicurezza distribuita
Blockchain il travolgente futuro della sicurezza distribuita
 
Umano digitale
Umano digitaleUmano digitale
Umano digitale
 
Human Enhancement Technologies
Human Enhancement TechnologiesHuman Enhancement Technologies
Human Enhancement Technologies
 
La predizione non è (solo) magia
La predizione non è (solo) magiaLa predizione non è (solo) magia
La predizione non è (solo) magia
 
Project planning and implementation according ECSS ST-M-10
Project planning and implementation according ECSS ST-M-10 Project planning and implementation according ECSS ST-M-10
Project planning and implementation according ECSS ST-M-10
 
Agenti intelligenti
Agenti intelligentiAgenti intelligenti
Agenti intelligenti
 
Cloud Computing fondamenti di sicurezza
Cloud Computing fondamenti di sicurezzaCloud Computing fondamenti di sicurezza
Cloud Computing fondamenti di sicurezza
 
Cloud computing per l'istruzione e la formazione
Cloud computing per l'istruzione e la formazioneCloud computing per l'istruzione e la formazione
Cloud computing per l'istruzione e la formazione
 
La scuola a prova di privacy
La scuola a prova di privacyLa scuola a prova di privacy
La scuola a prova di privacy
 
Machine learning: a cosa servono
Machine learning:   a cosa servonoMachine learning:   a cosa servono
Machine learning: a cosa servono
 
Machine learning concetti di base
Machine learning   concetti di baseMachine learning   concetti di base
Machine learning concetti di base
 
Le leggi fondamentali della stupidità
Le leggi fondamentali della stupiditàLe leggi fondamentali della stupidità
Le leggi fondamentali della stupidità
 
Strumenti e tecniche per il PM
Strumenti e tecniche per il PMStrumenti e tecniche per il PM
Strumenti e tecniche per il PM
 
Turismo e impresa
Turismo e impresaTurismo e impresa
Turismo e impresa
 
Dati della scuola
Dati della scuolaDati della scuola
Dati della scuola
 
La firma digitale: concetti e regole
La firma digitale: concetti e regoleLa firma digitale: concetti e regole
La firma digitale: concetti e regole
 
PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...
PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...
PMP - Generalità, Project Life Cicle e Organizzazioni, Processi e Aree di con...
 
1 quadro di riferimento normativo
1  quadro di riferimento normativo1  quadro di riferimento normativo
1 quadro di riferimento normativo
 
La cura del 202020
La cura del 202020La cura del 202020
La cura del 202020
 
2 diagnosi energetica
2  diagnosi energetica2  diagnosi energetica
2 diagnosi energetica
 

Product assurance management e audit management

  • 1. ECSS – Product assurance management e audit condotto secondo la ISO 19011 Fonti ISO 19011 e ECSS-ST-Q series
  • 2. ECSS-Q-ST-10C Product assurance management requirements ECSS-Q-ST-10-04C Critical-item control ECSS-Q-ST-10-09C Nonconformance control system L'individuazione precoce di aspetti potenzialmente dannosi per la sicurezza e il successo della missione e la prevenzione conveniente di eventuali conseguenze negative di tali aspetti sono i principi di base per i requisiti di garanzia del prodotto dell'ECSS
  • 4. ECSS-ST-Q-10 Pianificazione del programma Gestione del programma di audit Piano del programma Esecuzione del programma Attuazione del programma di audit Registrazioni della qualità ISO19011 Fase di pianificazione Fase di esecuzione
  • 5. Il piano … ECSS-ST-Q-10ISO 19011 … di audit … di Product Assurance Individua: • il contesto (aree, prodotti, contratti, etc.) oggetto di audit • i requisiti da verificare (normativi, contrattuali, procedurali, etc.) • modalità interventi (attività da eseguire e metodi strumenti applicabili) • timing degli interventi Simile, in termini di contenuti al piano audit della 19011, è redatto secondo l’allegato A dello std che ne definisce struttura e contenuti. La struttura del piano ricalca le discipline del PA: 1. Quality assurance, 2. Dependability, 3. Safety, 4. EEE components, 5. Materials and processes, 6. Software, 7. Other requirements
  • 6. Le registrazioni … 1. le registrazioni relative ai singoli audit ossia: • i Piani di Audit • i rapporti di audit • i rapporti di non conformità • i rapporti di azioni correttive • i rapporti di azioni preventive • i risultati dei riesami degli audit 2. le registrazioni relative al personale coinvolto nell'audit riguardanti argomenti quali: • la valutazione delle competenze e delle prestazioni dell'auditor • la composizione del gruppo di audit • Il mantenimento ed il miglioramento delle competenze Simili alle registrazioni dell’audit 19011, sono più strutturate. La struttura ricalca le discipline del PA: 1. Quality assurance, 2. Dependability, 3. Safety, 4. EEE components, 5. Materials and processes, 6. Software, 7. Other requirements Molto più stringente della 19011, ECSS fornisce precise specifiche per la conduzione e registrazione dei critical item (ECSS.ST-Q-10-04) ed il trattamento delle non conformità (ECSS.ST-Q-10-09) ECSS-ST-Q-10ISO 19011 … di audit … di Product Assurance
  • 7. ECSS-ST-Q-10-04 i CRITICAL ITEMS (CI) • Gli elementi critici sono potenziali minacce alle prestazioni, alla qualità, all'affidabilità e alla sicurezza di un sistema che sono controllati da un piano d'azione specifico al fine di mitigare i rischi emananti e prevenire conseguenze indesiderabili. • La gestione dei CI ha evidenti interfacce con la gestione dei rischi.
  • 8. Ciclo di vita dei CRITICAL ITEMS (CI)
  • 12. ECSS-ST-Q-10-09 le Non Conformità (NC) LEGENDA • NRC : non conformance report • NRB: non conformance review board, noto anche come MRB (material review board) • PA: product assurance • RFW: richiesta di rinuncia (request for waiver)